Quand des chercheurs piègent des hackers nord-coréens en se faisant passer pour une start-up DeFi

Une fausse start-up DeFi pour attirer les hackers nord-coréens

Imaginez une équipe de cybersécurité qui crée de toutes pièces une start-up spécialisée dans la finance décentralisée, appelée DeFi, dans le but d’attirer des hackers. C’est exactement ce que des chercheurs ont fait pour piéger un groupe redouté : les opérateurs nord-coréens du groupe Famous Chollima, une branche du tristement célèbre groupe Lazarus.

Qui est Lazarus et pourquoi s'intéresser à eux ?

Lazarus est un nom qui revient souvent dans les actualités liées à la cybercriminalité. Ce groupe, lié à la Corée du Nord, est connu pour ses attaques sophistiquées, notamment dans le monde de la cryptomonnaie. Leur but ? Infiltrer des systèmes informatiques pour voler des fonds ou des informations sensibles.

Famous Chollima : une sous-division spécialisée

Dans ce vaste réseau, Famous Chollima agit comme une équipe spécialisée dans l’attaque des projets DeFi. Comprendre leurs méthodes est crucial pour renforcer la sécurité des plateformes crypto, souvent ciblées par ce genre d’attaques.

Une immersion inédite dans leur manière de travailler

Grâce à cette fausse start-up, les chercheurs ont pu enregistrer des heures de vidéos et collecter des informations inédites. Ils ont ainsi plongé au cœur des techniques d’infiltration de ces hackers nord-coréens, qui se présentent comme de simples travailleurs informatiques pour gagner la confiance dans l’industrie crypto.

Comment les hackers s'infiltrent-ils ?

L’approche est ingénieuse : ces hackers nord-coréens ne s’attaquent pas directement aux systèmes avec des attaques massives. Au contraire, ils cherchent à se fondre dans le paysage professionnel, en se faisant embaucher sous de fausses identités dans des start-up ou des entreprises liées à la blockchain et aux cryptomonnaies.

Une fois intégrés, ils peuvent récolter des informations clés, manipuler des processus ou préparer des cyberattaques plus complexes en toute discrétion.

Pourquoi cette opération est-elle importante ?

Cette opération menée par les chercheurs ne vise pas seulement à piéger des hackers, mais aussi à mieux comprendre leurs méthodes. Cela permet aux entreprises du secteur crypto de renforcer leur vigilance et d’adopter des mesures de sécurité adaptées.

En dévoilant ces techniques d’infiltration, on comprend mieux le défi que représente la sécurité dans le monde des cryptomonnaies, souvent perçu comme un univers opaque et risqué.

Source : cryptoast.fr